yawast

  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • dive：用于探索docker图像中每一层的工具。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • snuck：自动XSS过滤器旁路。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。